命令执行 – 绿盟科技技术博客

【威胁通告】KDE Frameworks命令执行漏洞（CVE-2019-14744）

该漏洞源于KDesktopfile类在处理.desktop、.directory文件或配置文件时存在缺陷。攻击者可以创建恶意的该类型文件，用户在使用KDE file viewer浏览这些文件时就可触发漏洞，导致恶意文件中的代码执行，无需用户的交互操作。